开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

尝试使用Get-WmiObject确定要调用的脚本

Get-WmiObject是一种PowerShell命令，用于获取Windows管理信息（WMI）对象。它可以用于查询和操作Windows操作系统中的各种系统信息和配置。

具体来说，Get-WmiObject命令可以用于以下方面：

查询系统信息：可以使用Get-WmiObject命令获取计算机的硬件信息、操作系统版本、网络配置等系统相关信息。
管理服务：可以使用Get-WmiObject命令获取计算机上正在运行的服务的信息，并对其进行管理，如启动、停止、重启等操作。
监控性能：可以使用Get-WmiObject命令获取计算机的性能指标，如CPU使用率、内存使用情况、磁盘空间等，并进行监控和分析。
配置管理：可以使用Get-WmiObject命令获取和修改计算机的各种配置信息，如网络配置、安全策略、注册表设置等。
远程管理：可以使用Get-WmiObject命令在远程计算机上执行查询和操作，实现对远程计算机的管理。

推荐的腾讯云相关产品：腾讯云云服务器（CVM）和腾讯云云监控。

腾讯云云服务器（CVM）是一种弹性计算服务，提供了多种规格和配置的云服务器实例，可以满足不同场景下的计算需求。您可以在腾讯云控制台上创建和管理云服务器实例，并通过Get-WmiObject命令获取实例的系统信息和配置。

腾讯云云监控是一种全面的监控服务，可以帮助您实时监控云服务器的性能指标、网络流量、磁盘空间等，并提供告警和自动化运维功能。您可以在腾讯云控制台上开启云监控服务，并使用Get-WmiObject命令获取监控数据。

更多关于腾讯云云服务器和云监控的详细信息，请访问以下链接：

腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云云监控：https://cloud.tencent.com/product/monitor

相关搜索:我尝试使用Get-ADComputer、Get-WmiObject和Get-windowsfeature收集不同的信息如何在通过bash脚本运行的python脚本中指定要使用的CPU核心数？使用包装器脚本中的参数调用python脚本尝试使用Javascript调用我的MVC WebAPI 使用tcl中的参数调用python脚本使用带有空格的路径调用脚本确定要在Google脚本编辑器中使用的电子表格使用子进程调用带有参数的python脚本使用C#中的参数调用PowerShell脚本使用GreasyMonkey脚本抑制网页上的AJAX调用使用tcl脚本调用带参数的python函数如何使用IronPython中的包调用Python脚本？用于检查多个服务器连接的bash脚本(避免使用ECDSA键您确定要...)如何在应用脚本高级服务中指定要在Google DataStudio中使用的数组字段？尝试使用脚本更改单元格的值时出错 Expect脚本使用可能不会发生的输出调用bash脚本使用变量动态转义Powershell脚本的子进程调用使用Groovy脚本的Jenkins Active Choice参数调用函数使用google cloud scheduler和python脚本的系统调用如何在我的脚本中使用参数调用void？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

WMI 攻击手法研究 – 识别和枚举 (第四部分)

这是 WMI 攻击手法研究系列文章第四篇，将更多地关注信息收集和枚举。WMI 提供了大量的类，可以从中列举出很多东西。因此，让我们来深入了解，不要再浪费时间了。

03

WMI 攻击手法研究 – 探索命名空间、类和方法 (第二部分)

本篇文章是 WMI 攻击手法研究的第二篇，主要研究 WMI 中的 3 个组件，在整篇文章中，我们将交替使用 WMI 和 CIM cmdlet，以便熟悉这两种 cmdlet 类型。

02

Lateral Movement之WMI事件订阅

在之前，我曾在安全客分享过《wmi攻击与防御》的相关议题。里面介绍了关于wmi的一些相关内容，其中提到了使用wmi进行横向移动的方法，只是当时由于时间原因并未对细节进行讲解，在成熟的企业内网中，如何优雅的进行横向移动是需要每个安全人员需要去注意的点。比如如何使用CobaltStrike、Impacket等工具进行横向移动时最小化操作的技巧等。本文将讲解如何使用wmi事件订阅来进行横向移动。

02

PowerShell 学习笔记（3）

例子2、获取AD里所有计算机的bios信息 -ExpandProperty <string> 指定要选择的属性，并指示应当尝试展开该属性。属性名中允许使用通配符。

01

WMI利用(横向移动)

上一篇文章我们简单的解释了什么是WMI，WMI做什么，为什么使用WMI。本文是笔者在阅读国内部分的解释WMI横向移动的文章后写下的一篇文章，希望帮助同学们在攻防中进入横向移动后根据实际场景利用WMI来解决问题。在横向移动中的固定过程中一定离不开“信息收集”，然后分析信息根据实际场景（工作组或者域）来进行横向移动，至于使用什么工具，为什么使用这个工具，笔者使用WMI的意见。所以本文分为三个段落，信息收集、横向移动、部分意见。信息收集。

01

技术分享-持久性-WMI事件订阅

Windows Management Instrumentation (WMI) 使系统管理员能够在本地和远程执行任务。从红队的角度来看，WMI 可用于执行多种活动，例如横向移动、持久性、态势感知、代码执行以及作为命令和控制(C2)。WMI 是几乎所有 Windows 操作系统（Windows 98-Windows 10）中都存在的 Windows 的一部分，这一事实使这些攻击性活动远离蓝队的雷达。

01

PowerShell 使用 WMI 获取信息

在 PowerShell 可以很容易使用 WMI 拿到系统的信息，如果有关注我的网站，就会发现我写了很多通过 WMI 拿到系统的显卡，系统安装的软件等方法，本文告诉大家如果通过 PowerShell 拿到 WMI 类里面的属性

01

WMI持久性后门(powershell）(水文)

“WMI是微软为基于Web的企业管理（WBEM）规范提供的一个实现版本，而WBEM则是一项行业计划，旨在开发用于访问企业环境中管理信息的标准技术。WMI使用公共信息模型（CIM）行业标准来表示系统、应用程序、网络、设备和其他托管组件。”

01

WMI利用（权限维持）

在简单了解了WMI后，我们开始了横向移动，包括其中的信息收集，工具利用。那么在我们短暂的获取权限后，如何才能将权限持久化，也就是所说的权限维持住呢？笔者看了国内外部分文章后，发现WMI做权限维持主要是介绍WMI事件，并将其分为永久事件和临时事件，本文参考部分博客文章对WMI事件进行讲解，不足之处，望及时指出。

02

PS常用命令之系统WMI查看和操作相关命令

[TOC] 0x00 前言简述 Q: 什么是WMI? 答: WMI出现至今已经多年，但很多人对它并不熟悉。知道它很好很强大，但不知道它从哪里来，怎么工作，使用范围是什么？ WMI有一组API我们不管

01

PowerShell 使用 WMI 获取信息获取 WMI 类显示 WMI 类的信息

在 PowerShell 可以很容易使用 WMI 拿到系统的信息，如果有关注我的网站，就会发现我写了很多通过 WMI 拿到系统的显卡，系统安装的软件等方法，本文告诉大家如果通过 PowerShell 拿到 WMI 类里面的属性

02

腾讯云设置静态DNS后重启机器又变成动态获取DNS如何解决

while((powershell -c {(get-process|findstr powershell).length}) -ne 2){

04

再探勒索病毒之删除卷影副本的方法

为了令勒索攻击实施有效，勒索软件进行的一个常见行动是卷影备份（即影子副本），从而使受害者无法恢复任何已加密的文件。

04

使用 Power Shell 修改 Hyper-V 虚拟机 UUID 的解决方案

在研究了一下午 k8s 文档的时候，正准备开干，万万没想到一个 uuid 的问题卡了我几个小时，一直想在系统中解决，没想到最后在外部使用PowerSheel解决了，分享记录一二

01

Turla PowerShell攻击手法学习

Turla，也被称为 Snake，是一个臭名昭著的间谍组织，以其复杂的恶意软件而闻名。Turla 至少从 2008 年就开始运作，当时它成功攻击了美国军队。最近，它参与了对德国外交部和法国军队的重大攻击事件。

04

WMI使用学习笔记

乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

03

WMI攻击与安全防御

WMI是一项windows管理技术，其全称是Windows Management Instrumentation，即Windows管理规范。大多数基于Windows的软件依赖于此服务。因此有些黑客会针对WMI进行攻击。本文介绍了 WMI 的攻击和安全防御方法，以供大家交流讨论。

03

windows通过命令获取mtu和修改mtu

windows通过命令获取mtu一、支持＞2008R2的系统，不支持≤2008R2#快$NICName=(Get-WmiObject Win32_NetworkAdapter -Filter 'NetEnabled=True').NetConnectionIDGet-NetAdapter $NICName| Format-List *|findstr /i mtu#快$NICName=(Get-WmiObject Win32_NetworkAdapter -Filter 'NetEnabled=True')

04

windows下查看进程（进阶）

最近在搞appium（后续会总结一下），跑安卓的在windows上，经常启动进程，查看进程，学了一些实用的命令之前就知道一些命令，如下：

02

win10/win11企业版和企业多会话版/企业虚拟桌面版可以通过ProductKey转化

注意：win10/win11企业版和企业多会话版/企业虚拟桌面版通过ProductKey转化（执行我给的那2段含slmgr的powershell命令）重启后生效，重启后，有可能远程不上报锁定，切换版本可能触发之前设置的net accounts /lockoutthreshold:0失效，如果锁定，在控制台TAT下发net accounts /lockoutthreshold:0后再次尝试远程即可，或者vnc输入密码登录进去执行net accounts /lockoutthreshold:0后再次尝试远程

02

WMI 攻击手法研究 – 基础篇 (第一部分)

这篇文章是有关 WMI 的多篇系列文章中的第一篇，如果读者对 PowerShell 有个基本的了解，那么对阅读本篇文章会有所帮助，但这不是必需的。

02

恢复主网卡默认路由设置

$gw=(Get-WmiObject win32_networkadapterconfiguration -filter "ipenabled = 'true'").defaultipgateway

02

windows服务器如果丢失默认网关，这样来恢复

00

Windows查看硬盘总字节数

Get-PhysicalDisk命令虽然好，但是不适用低版本系统，比如Server2008R2和Win7

01

WMI ——重写版

本文是以WMI的重写版，本来这份笔记会更长，原版的笔记以Black Hat 2015的Abusing Windows Management Instrumentation (WMI) to Build a Persistent, Asyncronous, and Fileless Backdoor为主要学习资料，在笔记写到大概一万字的时候，Typora 中保存的内容部分丢失。于是重新整理，有了这份，我认为精简版的WMI笔记。

01

WMI讲解(是什么，做什么，为什么)

WMI在笔者所参与的项目中发现目前攻防中利用依旧非常频繁，尤其在横向移动中，利用wmic或者powershell的WMI模块操作Win32来达到渗透的目的。笔者在学习了WMI后，将其分为四个模块（讲解、横向移动、权限提升、攻击检测），并写了四篇文章来讲解，还追加了小知识点的编写（WBEMTEST工具使用，普通用户使用wmic）。笔者能力有限，在几篇中若有未讲人话之处，望谅解。

01

Windows查看磁盘和分区的字节数和换算大小

01

如何检测并移除WMI持久化后门？

Windows Management Instrumentation（WMI）事件订阅，是一种常被攻击者利用来在端点上建立持久性的技术。因此，我决定花一些时间研究下Empire的WMI模块，看看有没有可能检测并移除这些WMI持久化后门。此外，文中我还回顾了一些用于查看和移除WMI事件订阅的PowerShell命令。这些命令在实际测试当中都非常的有用，因此我也希望你们能记录它们。

03

指定网卡名修改网关

虽然已经测试过多种Windows系统能用，但不能保证适用各种情况，毕竟系统环境千差万别，建议先打快照，快照转镜像买台按量计费的临时测试机的机器来验证，验证没问题再用

01

实用powershell命令

Windows PowerShell 系统要求 https://docs.microsoft.com/zh-cn/powershell/scripting/install/windows-powers

03

PS常用命令之WmiObject操作

[TOC] PS > Get-WmiObject Win32_UserAccount #显示计算机中的账号利用class AccountType : 512 Caption : WEIYIGEEK\Administrator Domain : WEIYIGEEK SID : S-1-5-21-923396991-3399624210-3190802951-500 FullName : Name : Administrator Get-WmiObje

03

配置自定义消息实现Windows服务器CPU和内存高利用率时触发告警抓住最佳时机上机排查

问题现象：经常远程不上，需要重启才能远程上，远程不上时查看云监控CPU或内存指标都是接近100%的利用率。

07

Windows下统计vCPU个数

执行msinfo32有2颗CPU，每颗是20个cores（每个core是双线程），即每颗是40个vCPU

04

制作Windows自定义镜像实现新购机器自动设置静态DNS和hostname自动生效无需人为重启机器

自定义镜像购买机器，有一些业务逻辑需要实现但又不能使用RunInstances接口的userdata参数，业务需求： 1、hostname需要自动生效，不想人为重启机器生效（如果能用userdata，在userdata里加重启机器的代码即可）

03

Windows查看系统启动时长 uptime

The Get-Uptime cmdlet was introduced in PowerShell 6.0.

01

python通过ssh-powershell监控windows

对于服务器的监控来说，监控linux不管是自己动手写脚本还是用一些开源的工具比如nagios，zenoss什么的。但毕竟还是有些公司有 windows做服务器的，相对linux来说，windows没有方便的shell，cmd下提供的命令对于监控来说远远没有linux方便。但是现在 windows上如果安装了powershell（win7，2008自带），就比以前方便多了，linux上的命令基本都能在powershell里执行，比如查看进程还是ps. 自己封装了一个python通过ssh（通过pexpect模块）调用powershell的脚本，里面包快ps，netstat，ping检测，查看硬盘，cpu信息和负载，内存信息。通过创建ssh_win32类对象，然后调用它的方法，返回的都是解析好的python对象。 ssh_powershell.py

01

腾讯云windows cvm查看网卡队列情况

适用普通cvm单网卡、多网卡、单队列、多队列，不适用裸金属[Math]::Ceiling(((Get-WmiObject Win32_PNPAllocatedResource | Where-Object {$_.Dependent -match "VEN_1AF4&DEV_1000" -and $_.Antecedent -match "IRQNumber"}).count/(Get-WmiObject Win32_NetworkAdapter -Filter 'NetEnabled=True' | Wh

01

Windows设置计划任务1分钟校时1次

设置开机计划任务1分钟校时的原因是开机后第1次校时有时候要等若干分钟，校时成功后才会走公共镜像默认的ntp 5分钟校时，设置开机计划任务就是为了让开机后快速校时，不用等若干分钟（等若干分钟的原因见微软官网文档https://docs.microsoft.com/en-us/troubleshoot/windows-client/identity/w32time-not-start-on-workgroup ）

05

windows权限维持(二)

在一般用户权限下，通常是将要执行的后门程序或脚本路径填写到如下注册表的键值中HKCU\Software\Microsoft\Windows\CurrentVersion\Run，键名任意。普通权限即可运行

02

python通过ssh-powershell监控windows

对于服务器的监控来说，监控linux不管是自己动手写脚本还是用一些开源的工具比如nagios，zenoss什么的。但毕竟还是有些公司有 windows做服务器的，相对linux来说，windows没有方便的shell，cmd下提供的命令对于监控来说远远没有linux方便。但是现在 windows上如果安装了powershell（win7，2008自带），就比以前方便多了，linux上的命令基本都能在powershell里执行，比如查看进程还是ps. 自己封装了一个python通过ssh（通过pexpect模块）调用powershell的脚本，里面包快ps，netstat，ping检测，查看硬盘，cpu信息和负载，内存信息。通过创建ssh_win32类对象，然后调用它的方法，返回的都是解析好的python对象。 ssh_powershell.py

02

如何查看域用户登录的计算机

在内网渗透的过程中，经常会遇到需要查看域用户登陆了哪些机器，目前我们收集整理了三种方法，给大家分享出来。

01

能显示Windows系统信息的一些命令

wmic os get caption,version,buildnumber /format:list

03

3. Powershell关键命令介绍

我们将在这介绍三种简单的但是很关键的命令，这些命令能够让你的 Powershell之旅更加顺利。

02

PowerShell 通过 WMI 获取系统安装的驱动

如果需要通过 PowerShell 获取系统安装的驱动的日期和安装的路径，请加上 InstallDate 驱动日期 PathName 请看代码

01

Windows PowerShell 实战指南-动手实验-9.8

Get-Hotfix 的 -ComputerName 获取管道类型是：String[]，通过（）传递过来的是类型也是String.所以该命令可以运行，并且结果正确。

01

TAT执行远程操作时指定用户名的话一定要在用户名之前加.\

然后关机做自定义镜像 → 假如基于此镜像买4台机器，在其中1台机器的TAT上执行以下代码可以重启其他3台机（具体化代码中的密码、IP）

03

自定义镜像，数据盘盘符变化，这种可能是san policy不是onlineall导致的

比如预期数据盘盘符是E，但实际成了D，E被光驱占了这种可以通过如下脚本解决reg add "HKCU\Keyboard Layout\Preload" /v "1" /d 00000409 /t REG_SZ /f 2>&1 > $nullreg add "HKCU\Keyboard Layout\Preload" /v "2" /d 00000804 /t REG_SZ /f 2>&1 > $nullreg add "HKLM\SYSTEM\Keyboard Layout\Preload" /v "1"

03

windows通过命令行设置进程优先级

wmic process where name="process name" CALL setpriority "value"

03

PowerShell 通过 WMI 获取系统安装的驱动

如果需要通过 PowerShell 获取系统安装的驱动的日期和安装的路径，请加上 InstallDate 驱动日期 PathName 请看代码

01

Windows PowerShell 实战指南-动手实验-3.8

PS C:\>get-process | convertto-html -property Name, Path, Company -title "Process Information" > proc.htm; ii proc. htm

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭